Polymarket bestätigt kürzlichen Nutzerkonten-Verstoß aufgrund einer Schwachstelle eines Drittanbieters

BlockBeats News, 24. Dezember: Die dezentrale Prognosemarkt-Plattform Polymarket hat bestätigt, dass ein kürzlich aufgetretener Sicherheitsvorfall bei einem Drittanbieter für Identitätsverifizierung mehrere Nutzer betroffen hat.

Anfang dieser Woche tauchten auf Twitter und Reddit Berichte über kompromittierte Polymarket-Konten auf, wobei betroffene Nutzer ihre Verluste in sozialen Medien schilderten. Laut Nutzerberichten in sozialen Netzwerken scheint das Problem Nutzer betroffen zu haben, die sich über Magic Labs bei Polymarket registriert haben. Magic Labs ermöglicht es Nutzern, sich per E-Mail anzumelden und nicht-verwahrte Ethereum-Wallets zu erstellen. Der Registrierungsdienst von Magic Labs wird von vielen Krypto-Neulingen genutzt, die noch keine digitalen Asset-Wallets besitzen.

Am Dienstag bestätigte Polymarket dieses Sicherheitsproblem auf seinem offiziellen Discord-Kanal und erklärte: „Wir haben kürzlich ein Sicherheitsproblem entdeckt und behoben, das eine kleine Anzahl von Nutzern betroffen hat. Dieses Problem wurde durch eine Schwachstelle verursacht, die von einem Drittanbieter für Identitätsverifizierung eingeführt wurde.“ Polymarket hat jedoch weder die Anzahl der betroffenen Nutzer noch die gestohlene Summe offengelegt und auch den beteiligten Drittanbieter nicht genannt. Die Plattform erklärte, dass das Problem behoben sei und kein Risiko mehr bestehe. (The Block)